Inc Ransom fidye yazılım grubu latamlex (gyg.local) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kosta Rika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Kasım 2025

Inc Ransom grubu Latamlex firmasını sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Orta Amerika merkezli Latamlex hukuk firmasını hedef aldığını duyurdu. Grup, 12 Kasım 2025 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile firmanın verilerine eriştiğini iddia etti. Yapılan bu paylaşım, firmanın bölgesel ofislerindeki operasyonel verilerin risk altında olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırının detayları ve iddia edilen veri miktarı

Tehdit aktörü Inc Ransom, Latamlex'e yönelik gerçekleştirdiği bu saldırıda büyük miktarda veri ele geçirdiğini öne sürüyor. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen toplam veri boyutu 213 GB olarak belirtilmiştir. Bu durum, saldırının kapsamlı bir veri hırsızlığı girişimi olduğunu göstermektedir.

Söz konusu sızıntı sitesindeki kayıt incelendiğinde, verinin boyutu net bir şekilde ifade edilse de, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya dosya türü bilgisi verilmemiştir. Sızıntı sitesindeki ilan, verilerin ne tür belgelerden oluştuğu konusunda herhangi bir veri türü ismi belirtmemektedir.

Latamlex kurumsal profili

Latamlex, Orta Amerika bölgesinde geniş bir ağda faaliyet gösteren önemli bir hukuk firmasıdır. Tahkim, şirketler hukuku ve fikri mülkiyet gibi kritik alanlarda uzmanlaşmış olan kurum, 100'den fazla avukatlık kadrosuyla hizmet vermektedir. Hem yerel girişimcilere hem de çok uluslu şirketlere hukuki danışmanlık sağlayan firma, bölgedeki hukuki süreçlerde merkezi bir rol oynamaktadır.

Veri sızıntısının potansiyel etkileri ve risk analizi

Bir hukuk firması olan Latamlex'in verilerinin sızdırılmış olması, müvekkil gizliliği ve ticari sırlar açısından çok yüksek bir risk teşkil etmektedir. Hukuk sektöründe verilerin hassasiyeti, bu tür siber saldırıların sonuçlarını daha yıkıcı hale getirmektedir. Bu sızıntı, firmanın faaliyet gösterdiği ülkelerdeki veri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Inc Ransom'un bu olayda çifte gasp stratejisi izlediği düşünülmektedir. Bu yöntem, saldırganların verileri şifreledikten sonra, verilerin kamuya açıklanması tehdidiyle kurumu fidye ödemeye zorlaması esasına dayanır. Bu durum, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluştururken, aynı zamanda firmanın itibar yönetimi açısından da ciddi zorluklar yaratmaktadır.

Ayrıca, sızdırılan verilerin üçüncü taraflar tarafından ele geçirilmesi durumunda, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi yeni tehditlerin doğması muhtemeldir. Bu tür saldırılar, kurumun veya müşterilerinin güvenliğini doğrudan hedef almaktadır.

Sektörel güvenlik önlemleri

Bu tür olayların önüne geçmek ve etkilerini azaltmak için kurumların çeşitli savunma stratejileri geliştirmesi gerekmektedir. Özellikle hukuk gibi yüksek hassasiyetli verilerle çalışan sektörlerde şu adımlar kritik önem taşımaktadır:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için en üst düzeyde uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik giriş noktalarında zorunlu tutulması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının test edilmesi.

Sonuç olarak, Inc Ransom'un Latamlex üzerindeki bu iddiası, profesyonel hizmetler sektöründeki veri güvenliği ihtiyacının ne kadar kritik olduğunu bir kez daha gözler önüne sermektedir.